Se encuentran establecidas en el mapa de riesgos y abarcan las actividades que la entidad debe realizar para mitigar y/o eliminar la materialización de los riesgos a los cuales los procesos están expuestos en el desarrollo de sus actividades y que podrían afectar el cumplimiento de sus objetivos.